Orthevs Orthevs Fathom new horizons
Menu

Workshop wiki · German

VM-Umgebung: SSH

Dieses Dokument gehört zum SSH-Workshop und beschreibt environment-native-vm als Unterrichtsmaterial, Nachschlagewerk und Review-Grundlage.

Content language · GermanSize · 71.8 KBdocs/environment-native-vm-ssh-DE.md
Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 11 chapters read
Other language versionEnglish ↗Greek ↗

VM-Umgebung: SSH

Dieses Dokument gehört zum SSH-Workshop und beschreibt environment-native-vm als Unterrichtsmaterial, Nachschlagewerk und Review-Grundlage.

Zielbild

Du sollst SSH nicht als bloßes Login-Kommando behandeln, sondern als Vertrauens-, Authentifizierungs- und Transportmodell verstehen. Entscheidend sind Host-Key-Verifikation, Schutz privater Schlüssel, klare Client- und Serverkonfiguration, kontrollierte Weiterleitungen und nachvollziehbare Betriebsentscheidungen.

01 / 11

Schwerpunkt

  • Ubuntu VM
  • Snapshots
  • sshd
  • Testuser
  • Rollback
02 / 11

Kernbegriffe

Begriff Bedeutung
SSH Secure Shell Protocol für sicheren Remote-Login und andere Netzwerkdienste über unsichere Netze.
OpenSSH Freie SSH-Implementierung mit Client, Server, Schlüsselwerkzeugen, Agent, SFTP und Konfigurationsformaten.
ssh Clientprogramm für Login, Remote Commands, Port Forwarding und Konfigurationsauswertung.
sshd Serverdaemon, der Verbindungen annimmt und Key Exchange, Authentifizierung, Commands und Datenkanäle verarbeitet.
Host Key Schlüsselidentität eines Servers; Clients prüfen sie über known_hosts oder Host-Zertifikate.
User Key Schlüsselpaar eines Benutzers für Public-Key-Authentifizierung.
known_hosts Clientseitige Vertrauensdatenbank für Host Keys und CA-Einträge.
authorized_keys Serverseitige Liste erlaubter öffentlicher Schlüssel, optional mit Einschränkungen pro Schlüssel.
ssh_config Clientkonfiguration mit Host-Blöcken, Identitäten, ProxyJump, Forwarding und Sicherheitsoptionen.
sshd_config Serverkonfiguration mit Authentifizierung, Host Keys, Subsystemen, Match-Blöcken und Zugriffsregeln.
Trust on First Use Vertrauensmodell, bei dem ein Host Key beim ersten Kontakt bewusst verifiziert und danach gespeichert wird.
Fingerprint Kurzform eines öffentlichen Schlüssels, die für Prüfung, Inventar und Rotation genutzt wird.
ssh-agent Lokaler Agent, der entschlüsselte Schlüssel hält und Signaturen ausführt, ohne private Schlüssel offenzulegen.
Agent Forwarding Weiterleitung des Agent-Sockets auf einen Remote-Host; nützlich, aber besonders risikoreich.
ProxyJump OpenSSH-Mechanismus für Verbindungen über einen Bastion Host ohne Kopieren privater Schlüssel auf den Jump Host.
Port Forwarding Weiterleitung von lokalen, entfernten oder dynamischen TCP-Ports über den SSH-Kanal.
SFTP SSH-basiertes Dateiübertragungsprotokoll und OpenSSH-Subsystem.
SSH-Zertifikat OpenSSH-Zertifikat für Benutzer- oder Host-Keys, signiert durch eine SSH-CA mit Principals, Laufzeit und Optionen.
KRL Key Revocation List für widerrufene Schlüssel oder Zertifikate.
FIDO2/Security Key Hardware-gestützte Schlüsselvariante in OpenSSH, abhängig von Client, Token und Plattformunterstützung.
03 / 11

Referenzbefehle

bash
# Version and effective client config
ssh -V
ssh -G -F ./client/ssh_config lab-target

# Key generation and inspection
ssh-keygen -t ed25519 -a 64 -f ./work/keys/user_ed25519 -C workshop@example.invalid
ssh-keygen -y -f ./work/keys/user_ed25519 > ./work/keys/user_ed25519.pub
ssh-keygen -lf ./work/keys/user_ed25519.pub

# Host-key and known_hosts work
ssh-keygen -F example.internal -f ./known_hosts
ssh-keygen -R example.internal -f ./known_hosts
ssh-keygen -H -f ./known_hosts

# Certificate model
ssh-keygen -t ed25519 -f ./work/ca/user_ca -C user-ca@example.invalid
ssh-keygen -s ./work/ca/user_ca -I lab-user -n workshop -V +1d ./work/keys/user_ed25519.pub
ssh-keygen -Lf ./work/keys/user_ed25519-cert.pub

# Debug commands for real labs
ssh -vvv lab-target true
sftp lab-target
ssh -N -L 127.0.0.1:15432:db.internal:5432 bastion
04 / 11

Arbeitsmodell

  1. Definiere Zielhost, Benutzer, Trust-Modell und Authentifizierungsmethode.
  2. Prüfe Host-Key-Vertrauen über Fingerprint, known_hosts, Host-Zertifikat oder CA-Eintrag.
  3. Schütze private Schlüssel mit Dateirechten, Passphrase, Agent-Lifetime und Secret-Regeln.
  4. Trenne Clientkonfiguration, Serverkonfiguration, Bastion-Pfade und Forwarding-Regeln.
  5. Belege Änderungen mit ssh -G, ssh-keygen -l/-L, Testkonfigurationen und Logauswertung.
  6. Dokumentiere Recovery: Key-Rotation, Known-Hosts-Korrektur, KRL, CA-Rotation, Break-Glass und Incident Response.
05 / 11

Typische Entscheidungen

Entscheidung Leitfrage Risiko bei falscher Wahl
Host-Key-Modell Wird TOFU, Pinning oder Host-CA genutzt? Man-in-the-Middle wird nicht erkannt
Benutzer-Key Welche Key-Art, Passphrase und Rotation sind gefordert? Key-Leak führt zu dauerhaftem Zugriff
Agent Ist Agent-Lifetime oder Forwarding erlaubt? Remote-System kann Signaturen missbrauchen
Bastion Bleiben private Schlüssel auf dem Client? Schlüsselkopien auf Jump Hosts erhöhen Schaden
Forwarding Welche Ports, Bind-Adressen und Ziele sind erlaubt? Tunnel umgehen Segmentierung und Kontrollen
Zertifikate Wer signiert, wie lange und mit welchen Principals? zu breite oder zu lange Zugriffsrechte
06 / 11

Diagramme und Modelle

Die Diagramme sind textbasiert, damit sie ohne Zusatztools versionierbar und reviewbar bleiben.

text
Client ssh(1) -> TCP -> sshd(8)
     |                 |
     | transport KEX   | host key proves server identity
     | user auth       | public key, certificate or other method
     | connection      | session, command, sftp, forwarding channels
text
Trust Chain
  user private key -> public key / user certificate -> authorized_keys or TrustedUserCAKeys
  host private key -> host public key / host certificate -> known_hosts or @cert-authority
text
Bastion Path
  laptop --ssh--> bastion --direct tcp forwarding--> target
  private key stays on laptop; ProxyJump carries bytes, not key material
07 / 11

Betriebsnotizen

  • OpenSSH-Optionen unterscheiden sich zwischen Client, Server und Distributionen; prüfe lokale Manpages und Release Notes.
  • Host-Key-Prüfung ist kein Komfortdetail, sondern die Grundlage gegen Man-in-the-Middle-Angriffe.
  • scp sollte in neuen Designs bewusst gegen SFTP oder rsync abgewogen werden; OpenSSH selbst weist auf die Grenzen des alten scp-Protokolls hin.
  • Agent Forwarding ist keine Standardeinstellung für Bastions, sondern eine bewusst zu dokumentierende Ausnahme.
  • SSH-Zertifikate ersetzen nicht saubere CA-Prozesse, kurze Laufzeiten, Widerruf und Logging.
08 / 11

Quellen und Referenzen

09 / 11

Review-Checkliste für VM-Umgebung

  • 01. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 02. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 03. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 04. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 05. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 06. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 07. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 08. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 09. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 10. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 11. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 12. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 13. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 14. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 15. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 16. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 17. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 18. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 19. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 20. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 21. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 22. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 23. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 24. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 25. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 26. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 27. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 28. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 29. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 30. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 31. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 32. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 33. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 34. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 35. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 36. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 37. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 38. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 39. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 40. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 41. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 42. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 43. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 44. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 45. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 46. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 47. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 48. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 49. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 50. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 51. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 52. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
10 / 11

Praxisanhang: VM-Umgebung

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A081. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A082. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A083. sshd

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A084. Testuser

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A085. Rollback

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A086. Ubuntu VM

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A087. Snapshots

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A088. sshd

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf sshd.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A089. Testuser

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Testuser.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A090. Rollback

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A091. Ubuntu VM

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Ubuntu VM.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A092. Snapshots

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Snapshots.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.
11 / 11

SSH · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.